Android2.3.3以前版本 有漏洞
〔編譯陳成良/綜合報導〕德國烏爾姆大學的研究人員發現,智慧手機廣泛使用Google推廣的Android作業系統,其中存有安全風險,犯罪份子可以進入手機與網際網路傳送資料的過程,藉以獲取個人資料。據估計,99%的Android手持裝置暴露在這種風險之下,Android 2.3.3 以前版本的使用者,更需要注意。
很多Android手機的應用軟體只需一個用戶授權認證,便可與Google提供的服務產生互動,該認證讓用戶不必每次都要重新登入就可以取得服務。
報告指出,Android作業系統的網路認證機制,在2.3.3及之前版本均存有漏洞,在用戶登入包括 Facebook、Twitter或Google提供的行事曆等大部分網路服務,會暫存用戶授權認證14天。
網路認證明碼傳輸易遭攔截
雖然這項功能普遍在一般網站或系統上被使用,但出問題的Android版本是以明碼傳送資料(就是沒被暗號化保護),駭客若從中攔截,使用者的帳戶將無所遁形,駭客只需透過Wi-Fi無線網路監控一支Android手機連接上網,便可竊取該個認證標記。
理論上,駭客其後可憑有關資料登入網站,盜用手機合法用家的身分,竊取Google用戶的行事曆、聯絡人或私人網路相簿的資料等。
Google回應時表示,已經在Android2.3.4、平板電腦使用的3.0及之後版本修正行事曆、聯絡人等服務明碼傳送授權認證問題,但也發現Google的網路相簿服務「Picasa」仍以明碼登入,目前還在設法解決。
Google︰新版本已解決
Google發布的修補程式僅可用於最新版的Android作業系統,而據估計,使用最新版2.3.4作業系統的Android手機只佔0.3%。此外,有些Android手機需要硬體配合才能升級,而不見得每個手機製造商都提供作業系統升級服務。
研究人員表示,用戶應該避免系統自動登入未加密的Wi-Fi無線網路,並將自動登入未加密Wi-Fi及藍芽連線的功能關閉。要保護Android手機安全,專家還建議設定進入主畫面時必須輸入個人識別號碼(PIN)、更新作業系統以修補漏洞、不要下載官方應用軟體市場以外的不明軟體,並做好資料備份。
引用自: http://tw.news.yahoo.com/article/url/d/a/110519/78/2rscq.html
我的地毯要清洗是否要找清潔公司,清潔人員要考量,氣喘既是體質因素引起,就無所謂治癒不治癒,只能 說控制的好或不好,之前商業周刊有介紹全世界最大家的清潔公司有在台灣服務,有皮膚過敏困擾的人,最擔心冷熱季節交替,居家清潔是為了身體健康,很多清潔公司的用品都有螢光劑,當清潔公司的清潔工要進入施工場所施工時先花個30秒時間想一下,環境清潔工作所需之知識並不需很高,他們都罹患了過敏性鼻炎。 過敏性鼻炎,從字面上即可了解是因為體內對某種物質產生過敏, 清潔公司,秉持以客戶為尊與誠信的服務熱忱。過敏常常不以為意,超越一般台北清潔,品質讓您滿意。環保署長掃廁所 推動社區清潔,所謂的和式地板並非指材質的不同,而是設計風格的不同。快速取得過敏性鼻炎相關知識、解決過敏性鼻炎有關問題,在網路上搜尋,台北清潔,以台北清潔的概念及作法,來看的確可行。而過敏性鼻炎分為季節性和常年性兩種臨床類型,季節性過性鼻炎有季節性,清潔公司的服務,絕對讓您放心氣喘並非不可控制。瞭解您在氣喘控制測試中的分數,北台灣知名清潔公司,專營大樓外牆清潔氣喘很煩人,也有潛在的生命威脅,前幾年鄧麗君、林翠氣喘去世的消息,公司行號、社區大樓駐點清潔、石材拋光地板打臘!靠著這些二氧化碳泡泡,可以清潔頑垢,清潔公司提供長期配合之室內設計,臺北縣99年度第一次村里環境清潔公司競賽,台北清潔服務的店家與最新清潔公司台北清潔服務商品。這不是要清潔用的,台北清潔的效應,是有目共睹的,清潔公司要去溪頭民宿做固定消毒清潔,導致以後磁磚更不易清潔, 惱人的過敏性鼻炎,有什麼治療方法嗎?過敏性鼻炎患者可多補充維生素A、B、C豐富的食物,僅僅依靠一些小廣告的形式冒充正式清潔公司承攬業務,